Generatore di Password
- 16
Ti serve un PIN? Il generatore di PIN crea PIN da 4 a 12 cifre ed esclude i codici che si provano per primi, come 1234.
Altri strumenti
- Generatore di passphraseParole facili da ricordare
- Generatore di PINCodici numerici non facili da indovinare
- Generatore di nomi utenteNomi per account e giochi
- Verifica della robustezza delle passwordLa password è sicura? È stata esposta?
- Generatore di password in bloccoPassword per un intero team o una classe
- Generatore QR code Wi-FiUn codice QR per connettersi al tuo Wi-Fi
Generatore password casuali gratis
Crea una password sicura e casuale con un clic grazie a questo generatore password. Scegli la lunghezza, da 6 a 256 caratteri, e quali caratteri usare: lettere maiuscole e minuscole, numeri e simboli. L'impostazione predefinita, 16 caratteri con tutte e quattro le categorie, offre una password sicura per quasi tutti gli account. Ti serve una password facile da ricordare, per esempio composta da tre parole casuali? Usa il generatore di password facili da ricordare.
Tre funzioni ti fanno risparmiare tempo. Link a queste impostazioni ti permette di salvare le regole che hai scelto in un segnalibro, così la prossima password sarà a un solo clic di distanza. Codice QR trasferisce la password sul tuo telefono senza doverla digitare. E una volta caricata, la pagina continua a funzionare offline. È gratis e non richiede registrazione.
Vai a: A cosa serve la password? · Se un sito web la rifiuta · È sicuro? · Quanto è sicura la password?
A cosa serve la password?
Scegli a cosa serve la password e il generatore si apre con le impostazioni adatte. Gli esempi vengono generati con quelle impostazioni ogni volta che carichi la pagina.
- Account di un sito o di un'appIl gestore di password o il browser la salva e la inserisce automaticamente, così non devi mai digitarla. Abbastanza sicura per qualsiasi account e abbastanza corta per i siti che ne limitano la lunghezza.16 caratteri, l'impostazione predefinita
- Un sito web che non accetta simboliPer siti web e app che accettano solo lettere e numeri. Con 16 caratteri, la password è comunque abbastanza sicura per qualsiasi account.16 caratteri · senza simboli
- Da digitare a manoPer una password che leggi su uno schermo e digiti su un altro. Solo lettere e numeri, senza 1, I, i, L, l, 0, O, o.16 caratteri · senza caratteri simili tra loro
- Server, terminale o file di configurazioneSolo lettere e numeri, così puoi incollarla in un terminale, in un file .env o in una stringa di connessione senza usare sequenze di escape.32 caratteri
Per conservare le tue impostazioni, aggiungi la pagina ai preferiti o usa Link a queste impostazioni. Il link contiene solo le impostazioni, mai una password.
Se un sito web rifiuta la tua password
Alcuni siti web limitano la lunghezza delle password o i simboli che accettano. Prova queste soluzioni, nell'ordine:
- Usa la lunghezza massima consentita dal sito, se è inferiore a quella che hai impostato. Molti siti web si fermano a 16 o 20 caratteri.
- Usa solo simboli comuni: apri il menu con la freccia accanto a $?% e scegli Solo simboli comuni. In questo modo vengono usati solo ! @ # $ % ^ & *, i simboli accettati dalla maggior parte dei siti web. Se il sito elenca i simboli consentiti, incolla l'elenco in Scegli i simboli.
- Disattiva i simboli. Se il sito lo consente, aggiungi quattro caratteri: una password casuale di 20 caratteri con sole lettere e numeri è più sicura di una password di 16 caratteri con simboli.
Questo generatore di password è sicuro?
È progettato in modo che noi non riceviamo mai la tua password. La password viene creata nel browser, sul tuo dispositivo, usando il generatore sicuro di numeri casuali del dispositivo. Non servono account e non esiste un database di password.
Puoi verificarlo di persona: una volta caricata la pagina, disattiva il Wi-Fi o i dati mobili e continua a generare password. Funziona comunque, perché per creare una password non serve una connessione di rete.
Nessun sito web può proteggerti da un dispositivo già infetto, da un'estensione dannosa del browser o da un software che legge ciò che copi. Usa un dispositivo e un browser di cui ti fidi.
Quanto deve essere forte una password?
La nostra impostazione predefinita, 16 caratteri casuali tra lettere, numeri e simboli, è abbastanza robusta per qualsiasi uso, dall'email a un disco crittografato. Usa almeno questa lunghezza e una password diversa per ogni account. Un gestore di password le ricorda per te, mentre per l'unica password che digiti ogni giorno è più semplice usare una passphrase.
Il tempo indicato sotto il generatore si riferisce al caso peggiore: l'attaccante ha una copia su cui provare le password usando i propri computer, senza limiti al numero di tentativi, ad esempio un elenco di password rubato da un sito web o una copia di un file crittografato. Per la password mostrata nel generatore, il tempo necessario dipende da chi cerca di indovinarla:
La tua password16 caratteriABCabc123$?%
- Una scheda grafica
- 2,9 bilioni di anni
- Come quella di un potente PC da gaming
- 1.000 schede grafiche Il tuo livello
- 2,9 miliardi di anni
- Noleggiate a ore, per esempio da un gruppo criminale
- 100.000 schede grafiche
- 29 milioni di anni
- Risorse alla portata di un governo o di una grande azienda tecnologica. Nessuno rende pubbliche queste cifre.
Attaccare un sito web o un dispositivo con protezioni adeguate richiede molto più tempo: blocca i tentativi errati ripetuti e memorizza le password in una forma che rende lento indovinarle. Non puoi però vedere come un sito web memorizza la tua, quindi non farci affidamento.
Una password scelta da una persona è molto più debole di quanto la sua lunghezza faccia pensare, perché le persone usano parole, nomi e date che gli aggressori provano per primi. Per mettere alla prova una password che usi già, usa lo strumento Verifica della robustezza delle password. Anche questo funziona nel tuo browser.
Usalo sul telefono o offline
Ti serve la password sul telefono? Scegli Codice QR sotto il generatore e scansiona il codice, invece di digitare la password.
Una volta caricato nel browser, PassGen.co può continuare a funzionare senza una connessione a Internet, ad esempio mentre configuri un nuovo router. Fai una prova prima di farci affidamento. Aggiungerlo alla schermata Home rende l'uso offline più affidabile, soprattutto su iPhone.
Su iPhone o iPad: apri questa pagina in Safari, tocca il pulsante Condividi, poi tocca Aggiungi alla schermata Home.
Su Android o su un computer: apri il menu del browser e scegli Installa app o Aggiungi alla schermata Home.
Gratis. Aggiunge l'icona del lucchetto alla schermata Home e funziona offline.
- Tocca il pulsante Condividi in Safari. Nelle versioni più recenti di iOS, apri prima il menu Altro (tre puntini).
- Tocca Aggiungi alla schermata Home.
- Tocca Aggiungi. L'icona del lucchetto appare sulla schermata Home e l'app funziona offline.
Stai usando l'app installata. Funziona offline, proprio come il sito web.
Come funziona: dettagli tecnici
Per sviluppatori, team IT e chiunque voglia verificare le nostre affermazioni.
Casualità sicura
ogni carattere viene generato con crypto.getRandomValues(), una funzione dell'API Web Crypto che usa la fonte sicura di casualità del tuo sistema operativo. Non viene mai usato Math.random().
Nessuna distorsione da modulo
ogni scelta casuale usa il campionamento per rifiuto, così ogni carattere dell'insieme scelto ha la stessa probabilità di essere selezionato.
Tutti i tipi selezionati sono inclusi
la password contiene almeno un carattere di ogni tipo che hai selezionato; i caratteri vengono poi mescolati usando la stessa fonte sicura di casualità. Questo esclude un piccolo numero di password possibili, quindi la forza effettiva è leggermente inferiore alla stima mostrata.
Stima della forza
bit = lunghezza × log2(numero di caratteri utilizzabili); 16 caratteri scelti tra tutti e quattro i tipi corrispondono a circa 105 bit. Il tempo necessario per indovinare la password presuppone che un attaccante conosca le tue impostazioni e provi metà di tutte le password possibili, con 1.000 schede grafiche a una velocità di circa 200 mila miliardi di tentativi al secondo contro una funzione di hash veloce. Funzioni di hash lente, come bcrypt o Argon2, rendono l'attacco molto più lento.
Simboli nei comandi e nei file
i simboli più comunemente accettati dai siti web, come $, #, ! e &, sono anche quelli che hanno un significato speciale nelle shell dei comandi, nei file di configurazione e nelle stringhe di connessione. In questi casi, disattiva i simboli e usa più caratteri; l'impostazione Server, terminale o file di configurazione lo fa automaticamente.
Chiavi e token
usa PassGen.co per i segreti testuali che scegli tu. Non usarlo per sostituire chiavi API o token emessi da un servizio, chiavi SSH, certificati o chiavi che devono rispettare un formato specifico, come esadecimale, Base64 o un numero fisso di bit.
Domande frequenti
Quanto deve essere lunga una password?
16 caratteri casuali per qualsiasi account di cui salvi la password in un gestore di password o nel browser. Molti siti web limitano la lunghezza a 16 o 20 caratteri, quindi 16 vanno bene quasi ovunque. Il NIST, un ente statunitense di standardizzazione, raccomanda ai siti web di richiedere almeno 15 caratteri quando la password viene usata da sola, senza un secondo passaggio come un codice.
Una password di 12 caratteri è sicura?
Solo se i tentativi errati vengono bloccati. Se nulla limita i tentativi, per indovinare una password casuale di 12 caratteri con tutti e quattro i tipi di caratteri servirebbero circa 38 anni con 1.000 schede grafiche: è valutata come Discreta. Con 16 caratteri servirebbero circa 2,9 miliardi di anni, e usarla è altrettanto semplice con un gestore di password.
Devo usare simboli nella password?
No. I simboli aiutano, ma la lunghezza conta di più. Se un sito web o un dispositivo rende difficile usare i simboli, disattivali e aggiungi qualche carattere in più.
A cosa serve ogni opzione?
Lunghezza imposta il numero di caratteri, da 6 a 256. Più password ne crea fino a 16, una per riga. ABC, abc, 123 e $?% indicano lettere maiuscole, lettere minuscole, numeri e simboli: il segno ✓ indica che vengono usati. Fai clic su una di queste opzioni per escludere quei caratteri: l'opzione apparirà barrata. 0Oo 1IiLl funziona allo stesso modo: disattivala per escludere quei caratteri simili tra loro (0, O, o, 1, I, i, L e l). La freccia accanto a $?% permette di scegliere quali simboli usare: tutti, solo simboli comuni (! @ # $ % ^ & *) oppure quelli che scegli o incolli dall'elenco di un sito web.
Google Chrome ha un generatore di password?
Sì. Chrome, Safari, Edge e la maggior parte dei gestori di password suggeriscono una password forte quando ti registri su un sito web e la salvano per te. È una buona scelta per le normali registrazioni. Usa PassGen.co quando il browser non può aiutarti, per esempio per il Wi-Fi o un dispositivo, oppure quando vuoi scegliere tu la lunghezza e i caratteri.
ChatGPT può creare una password per me?
Può scrivere qualcosa che sembra casuale, ma non lo è. Un chatbot scrive i caratteri che prevede siano più probabili, quindi le sue password seguono schemi che le rendono più facili da indovinare di quanto sembrino. Inoltre, la password rimane nella cronologia della chat. Un generatore di password come questo usa il generatore sicuro di numeri casuali del tuo dispositivo e la password non lascia mai il browser.
PassGen.co può vedere o memorizzare le mie password?
No. La password viene creata da codice eseguito nel tuo browser e non ci viene mai inviata. Non ci sono account né un database di password.
Qual è una buona password per il Wi-Fi?
20 lettere e numeri casuali, senza caratteri che si somigliano, così è facile digitarla su una TV. Il Generatore QR code Wi-Fi ne crea una e stampa una scheda, così gli ospiti possono collegarsi scansionando il codice.
Posso creare più password contemporaneamente?
Sì. Qui puoi crearne fino a 16, una per riga. Per un'intera classe o azienda, il Generatore di password in blocco ne crea fino a 1.000 ed esporta file CSV pronti da importare in Microsoft 365, Google Workspace o Active Directory.
Come posso tenere al sicuro le mie password?
Salva ognuna in un gestore di password e usa ogni password per un solo account. Quando un sito web subisce una violazione dei dati, gli aggressori provano lo stesso indirizzo email e la stessa password su altri siti. Attiva la verifica in due passaggi ovunque sia disponibile.
Ogni quanto devo cambiare le password?
Solo quando c'è un motivo, come una violazione dei dati del servizio o segnali che qualcuno abbia usato il tuo account. Il NIST raccomanda ai siti web di non imporre cambi di password a intervalli fissi, perché questo porta le persone a scegliere password più deboli.